Critical 1 exploited CVE WID-SEC-2023-0115 1 CVE

Zoho ManageEngine Produkte: Schwachstelle ermöglicht Codeausführung mit Systemrechten

Published Jan 17, 2023 · Updated Jan 19, 2023 · Revision 2 · de-DE

Vendor: Zoho Product: ManageEngine Endpoint Central < 10.1.2228.11

Summary

Ein entfernter Angreifer kann eine Schwachstelle in mehreren Zoho ManageEngine Produkten ausnutzen, um beliebigen Programmcode mit Systemrechten auszuführen.

Product

ManageEngine Endpoint Central ist eine Desktop- und Mobile-Device-Management-Software.

Vulnerabilities 1

Critical 9.8

CVE-2022-47966 Exploited · Ransomware Public exploit Scanner template EPSS 100%

Multiple Zoho ManageEngine on-premise products, such as ServiceDesk Plus through 14003, allow remote code execution due…

Jan 18, 2023
KEV Jan 23, 2023

Revision history

2023-01-19 #2
PoC aufgenommen
2023-01-17 #1
Initiale Fassung

References

Poc auf GitHub vom 2023-01-19
https://github.com/horizon3ai/CVE-2022-47966
Horizon3 Blog vom 2023-01-13
https://www.horizon3.ai/manageengine-cve-2022-47966-iocs/
ManageEngine Security Advisory vom 2023-01-17
https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html